EGYÜTT HARCOLNAK A KONZOLGYÁRTÓK A DDOS-TÁMADÁSOK ELLEN

Ha egy szolgáltatásért felelő server clustered maximum X kérést tud kiszolgálni, akkor rakj elé egy proxy clustert, ami meg 10X kérésre tud válaszolni, és csak annyit dob át a szerverek felé, amennyit azok ki tudnak szolgálni.

Máris nem okoz a túlterhelés leállást, és sokkal olcsóbb, mint magát a servercluster-t megnövelni.

Esetleg a tűzfalat definiálod úgy, hogy az blokkolja azokat az IP címeket, amelyek felől nagyobb gyakorisággal jönnek a kérések, mint ami normális lenne. Mondjuk ha a PS4 kliense csak 10 másodpercenként küld kérést a szerver felé az authentikáláskor (PS4 szoftverén kell beállítani) akkor kapásból ki lehet tiltani azokat az IP címeket, ahonnan másodpercenként 4 ilyen kérés jön. (A 10 másodperc csak példa)

Ezer hasonló módszer van arra, miképpen lehet védekezni. Ezekkel nem zárod ki maximálisan a támadásokat, de annyira megnöveled a leálláshoz szükséges kérések számát, annyira lecsökkented a túlterhelés miatti szolgáltatás kiesés időtartamát, hogy a végfelhasználó alig fog ebből valamit észrevenni.

"Embereket juttattunk a holdra. Ha lenne megoldás a DDOS-ra akkor majd 30 év alatt nem jöttek volna rá?"

-_-

Mert 30 éve már annyi számítógép volt a háztartásokban, annyi szélessávú internetkapcsolat, hogy már akkoriban is ezerrel ment a DDOS mizéria?

Nem.

Max. 10 éve kezdődött el, a botnetekkel. Sok vállalat már elég jól tud védekezni ellene, szerintem a konzolgyártók is tudnának.

Valszeg át kell alakítani a teljes belső hálójukat, ami nem két perces meló.

Mert ez ennyire magától érthetődik hogy semilyen módon nem lehet ez ellen védekezni? Amúgy ezt még én is elítélem, noha én sem vetem meg a warezt.